CVE-2026-107918

Vulnérabilité moyenne dans R7300DST (NETGEAR)

CVSS 4.5 · Moyenne
NETGEAR•R7300DST•Versions : <=V1 1.0.0.74, 0

Description

Insufficient input validation vulnerability in the LAN Setup feature of NETGEAR R7300 router allows authenticated administrators connected to the local network to perform unauthorized actions on the router.This issue was identified through testing in a controlled research environment using a simulated version of the router's software and has not been confirmed on physical production devices.

Gravité et risque d'exploitation

CVE-2026-107918 obtient un score CVSS de 4.5/10, soit une gravité moyenne.

Que faire ?

  • Vérifiez si R7300DST (versions <=V1 1.0.0.74, 0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références